ConnectWise Cloud Backup: Storm-0940 dùng AI agent ARTEX
connectwise-artex-ai-attack · 🛡️ An ninh mạng · trung mô · new · 1 ngày (2026-10-23 → 2026-10-23)
Microsoft quy kết vụ tấn công chuỗi cung ứng ConnectWise Cloud Backup cho Storm-0940 (liên hệ Trung Quốc). Nhóm này dùng ARTEX, framework pentest AI agent viết bằng Go, nhắm hơn 2.200 tenant, trong đó có hàng trăm người dùng Microsoft 365. Microsoft nói cùng kỹ thuật đang được dùng nhắm vào các tổ chức trên toàn cầu. CrowdStrike cảnh báo agentic AI sẽ nâng năng lực của hacker kém kỹ năng trong 12 tháng tới.
Vì sao quan trọng: Đây là ca điển hình về AI agent tự động hóa tấn công chuỗi cung ứng ở quy mô lớn. Kẻ tấn công rẻ hơn và nhanh hơn, phía phòng thủ phải tự động hóa theo.
Diễn biến
2026-10-23 — new
Microsoft quy kết vụ tấn công chuỗi cung ứng ConnectWise Cloud Backup cho Storm-0940 (liên hệ Trung Quốc). Nhóm này dùng ARTEX, framework pentest AI agent viết bằng Go, nhắm hơn 2.200 tenant, trong đó có hàng trăm người dùng Microsoft 365. Microsoft nói cùng kỹ thuật đang được dùng nhắm vào các tổ chức trên toàn cầu. CrowdStrike cảnh báo agentic AI sẽ nâng năng lực của hacker kém kỹ năng trong 12 tháng tới.
- Mới: Microsoft công bố quy kết và vai trò của ARTEX.
- Việt Nam: Các công ty outsource và MSP Việt Nam dùng RMM/backup của bên thứ ba và M365 cho khách nước ngoài, nên cần siết quyền truy cập và giám sát tenant.
- Theo dõi: IOC và hướng dẫn xử lý từ ConnectWise và Microsoft; Các chiến dịch khác dùng ARTEX
Nguồn tin (5)
| # | Bài | Nguồn | Chủ đề | Mức |
|---|---|---|---|---|
| 5873 | Microsoft Links Storm-0940 to ConnectWise Supply Chain Attack Microsoft quy kết nhóm Storm-0940 (liên quan Trung Quốc) đứng sau vụ tấn công chuỗi cung ứng ConnectWise, dùng công cụ kiểm thử xâm nhập có AI để tự động hóa cuộc tấn công nhắm vào hơn 2.200 tenant. |
darkreading.com 23/10 03:42 |
🛡️ 0.9 🤖 0.5 | 4 · trung mô |
| 5794 | Microsoft blames ConnectWise attacks on Chinese state hacker using ARTEX AI agents Microsoft cho biết nhóm hacker liên kết chính phủ Trung Quốc dùng các AI agent ARTEX tự động hóa vụ tấn công chuỗi cung ứng ConnectWise và đang dùng cùng kỹ thuật nhắm vào tổ chức toàn cầu. |
therecord.media 22/10 23:30 |
🛡️ 0.9 🤖 0.6 | 4 · trung mô |
| 6089 | China-nexus actor linked to attack on ConnectWise Cloud Backup Các nhà nghiên cứu liên kết tác nhân nhóm Trung Quốc với vụ tấn công ConnectWise Cloud Backup; hacker dùng công cụ AI mạnh để tăng tốc và mở rộng cuộc tấn công nhắm hàng trăm người dùng Microsoft 365. |
cybersecuritydive.com 22/10 22:11 |
🛡️ 0.9 🤖 0.5 | 4 · trung mô |
| 6090 | Agentic AI helps hackers level up, even without detailed instructions CrowdStrike cảnh báo hacker ít kỹ năng sẽ nguy hiểm hơn đáng kể trong 12 tháng tới nhờ agentic AI, ngay cả khi không cần hướng dẫn chi tiết. |
cybersecuritydive.com 22/10 21:35 |
🤖 0.8 🛡️ 0.8 | 4 · trung mô |
| 5978 | China-Linked Hackers Use ARTEX AI Agents in ConnectWise Supply Chain Attack Microsoft cho biết nhóm Storm-0940 có liên hệ Trung Quốc đã dùng ARTEX, framework pentest AI agent viết bằng Go, trong vụ xâm nhập chuỗi cung ứng ConnectWise Cloud Backup. |
thehackernews.com 22/10 11:21 |
🛡️ 0.9 🤖 0.8 🏛️ 0.3 | 4 · trung mô |